IT雑記

Gmail + Googleカレンダー利用者は注意!カレンダーに見知らぬ予定が、、、

投稿日:

こんにちは。ワラゴンです。

みなさん、Gmailは使っていますか?

便利ですよね。

そんな便利なGmailですが、先日、GmailとGoogleカレンダーの連係機能について、重大な脆弱性があるといった記事を目にしたので、少し取り上げてみたいと思います。

元ネタは以下です。

Forbes:New Security Warning Issued For Google's 1.5 Billion Gmail And Calendar Users
Forbes(日本語):グーグルカレンダーに「勝手に予定を追加する」攻撃が急増

 

Googleカレンダーの会議案内機能を使った攻撃

同記事によると、GoogleカレンダーとGmailの連係機能を悪用したスパムが横行しており、15憶人のユーザが脅威に晒されているんだそうです。

具体的な攻撃方法は以下の通り。

1.攻撃者はGoogleカレンダーの会議案内機能を使って、悪意のあるリンクを含んだ会議案内を不特定多数の人に送る。

2.招待状を受け取った人のカレンダーに自動的に登録される(参加する、しないに関係なく登録される)

3.会議の時間になったら通知がポップアップする

4.被害者は会議の案内文にある、悪意のあるリンクをクリックする

 

と、なんだかよく見るとただのスパムメールのような気もしますが、、、

記事によると、最初はGoogleもただのスパムとしてあしらってきたようですが、最近になって「真面目に改善に取り組む」姿勢に変化した、とあります。

 

今のところの対処法

Googleが本当にこの手のクレームを相手にするのかな?という疑問はありますが、同記事では今のところの対処法を紹介してくれています。

自分が返信した招待だけを表示する

一つ目は、Googleカレンダーの設定で、自分が返信した招待だけを表示する設定にすることです。

設定->予定の設定のところにある、「招待状を自動的に追加」のプルダウンを「いいえ、返信した招待状のみ表示します」に変更します。

 

 

Gmailで受け取った会議案内がGoogleカレンダーに自動的に追加されるのを防ぐ

もう一つ、記事ではGmailで受け取った会議案内がGoogleカレンダーに自動的に追加されるのを防ぐ設定もしましょう、とのことです。

同じく設定->Gmailからの予定の所にある「Gmail からの予定を自動的にカレンダーに追加する」チェックを外します。

 

 

この機能、意外と便利なので本当に外して良いかどうかは判断が分かれそうな気がします。

 

まとめ

利用ユーザーが多いGmailのようなサービスに関するセキュリティ関連の記事なので、もしかしたら需要があるかなと思って書いてみました。

元ネタはForbesなので、まずまず信頼して良いとは思いますが、私自身の率直な感想としては「やっぱりただのスパムだよね~」と思ってしまいます。

 

というか、この記事の筆者も承知の上でアクセスを狙って書いているのかもしれませんが。

 

というわけで、もしGoogleカレンダーに見知らぬ予定が入っていたら、会議案内の中に書かれているリンクには十分注意しましょう。

そして、不審な会議案内があるようであれば、上記の設定をして不審な予定を送りつけられないように対策しましょう。

 

 

 

 

 

おすすめ記事

1

こんにちは。ワラゴンです。 今日は、アメリカで見つけた、日本ではあまり知られていないけど超絶おいしいお菓子を紹介したいと思います。 その名も Loacker Quadratini。 なんて読むのかは分 ...

2

こんにちは。ワラゴンです。 アメリカに在住することのひとつのデメリットは、「日本への一時帰国が簡単ではない」という点です。 特に、子供が小さいうちはなるべく親に孫を見せてあげたいと思うのが心情なのでは ...

3

こんにちは。ワラゴンです。 みなさん、Netflix(ネットフリックス)って知っていますか? アメリカ発の動画配信サービスなんですが、これが英語の勉強をするのにとても便利なのです。 英語学習では、映画 ...

4

0. はじめに こんばんわ。ワラゴンです。 さて、今日は久しぶりにアメリカ生活について、 特にロサンゼルスの賃貸事情について少しお話したいと思います。 これからロサンゼルス周辺に駐在でいらっしゃる皆様 ...

5

どうもワラゴンです。 今日は、タイトルにもあるように、一歩進んだバックアップのプラグイン、 UpdraftPlusを紹介したいと思います 1. はじめに みなさん、Wordpressのバックアップを取 ...

6

0. はじめに こんにちは。ワラゴンです。 調べ物をしている最中、すごいサイトを発見したので紹介したいと思います。 そのサイトというのは、以下になります。 副業クエスト100 もう、何というか、アフィ ...

7

前回、アメリカ生活のここがイヤ!移住して後悔したこと 前編 3つという記事を書きました。 今回はその続きになります。 シリーズを最初から読みたい方は以下の目次ページが便利です エンジニアのアメリカ進出 ...

-IT雑記

Copyright© 40歳から始める資産ブログ , 2020 All Rights Reserved Powered by STINGER.